如何快速创建Kubernetes集群?

本文以专有版Kubernetes集群为例，介绍如何使用控制台快速创建Kubernetes集群。

前提条件 登录容器服务管理控制台 、RAM 管理控制台和弹性伸缩控制台开通相应的服务。

关于使用限制和说明，参见创建Kubernetes集群。

背景信息 本例将演示如何快速创建一个Kubernetes集群，部分配置采用默认或最简配置。

操作步骤 登录容器服务管理控制台。 在控制台左侧导航栏中，选择集群 > 集群，进入集群列表页面。 单击页面右上角的创建Kubernetes集群，在弹出的选择集群模板页面中，选择标准专有集群。单击创建，进入Kubernetes专有版 的集群配置页面。 创建k8s 配置集群参数。 本例中大多数配置保留默认值，具体的配置如下。

配置项 配置说明 集群名称 名称为1-63个字符，可包含数字、汉字、英文字符，或"-"。 地域 集群所处地域。 资源组 集群所处的资源组。 Kubernetes版本和容器运行时 显示容器运行时和Kubernetes版本，您可根据需要选择Kubernetes版本。 专有网络 集群的专有网络。 您可以在已有VPC列表中选择所需的VPC 。 如果您使用的VPC中当前已有NAT网关，容器服务会使用已有的NAT网关。 如果VPC中没有NAT网关，系统会默认自动为您创建一个NAT网关。如果您不希望系统自动创建NAT网关，可以取消勾选页面下方的为专有网络配置SNAT。 说明 若选择不自动创建NAT网关，您需要自行配置NAT网关实现VPC安全访问公网环境，或者手动配置SNAT，否则VPC内实例将不能正常访问公网，会导致集群创建失败。 虚拟交换机 集群的虚拟交换机。您可以在已有vswitch列表中选择所需的vswitch 。

您可以根据需要，选择1~3个 vswitch。推荐您选择3个vswitch。

网络插件 支持Flannel和Terway，默认启用Flannel。具体可参见如何使用Terway网络插件。 Pod网络CIDR和Service CIDR 具体如何规划可参见VPC下Kubernetes的网络地址段规划。 节点IP数量 可分配给一个节点的IP数量。 配置SNAT 可选，若不选择，需要自行配置NAT网关，或手动配置SNAT。 公网访问 如果选择开放，会创建一个EIP，并挂载到内网SLB上。此时，Master节点的6443端口（对应API Server）暴露出来，用户可以在外网通过kubeconfig连接或操作集群。 若选择不开放，不会创建EIP，用户只能在VPC内部用kubeconfig连接/操作集群。 SSH登录 选择开放公网 SSH 登录，您可以 SSH 访问集群。 选择不开放公网 SSH 登录，将无法通过 SSH 访问集群，也无法通过 kubectl 连接集群。您可手动进行配置，具体操作参见SSH访问Kubernetes集群 。 RDS白名单 将节点 IP 添加到 RDS 实例的白名单。 自定义安全组 设置安全组。单击请选择安全组，在弹出的页面选中目标安全组，单击确定。 详细内容请参见安全组概述。

说明 当前只有白名单用户可使用该功能。提交工单申请使用。 高级选项（集群配置） kube-proxy代理模式：支持 iptables 和 IPVS 两种模式。 iptables：成熟稳定的kube-proxy代理模式，Kubernetes service的服务发现和负载均衡使用iptables规则配置，但性能一般，受规模影响较大，适用于集群存在少量的service。 IPVS：高性能的kube-proxy代理模式，Kubernetes service的服务发现和负载均衡使用Linux ipvs模块进行配置，适用于集群存在大量的service，对负载均衡有高性能要求的场景。 标签：为集群绑定标签。 说明 键是必需的，而 值 是可选的，可以不填写。 键 不能是aliyun、http:// 、https://开头的字符串，不区分大小写，最多64个字符。 值 不能是http://或https://，可以为空，不区分大小写，最多128个字符。 同一个资源，标签键不能重复，相同标签键（Key）的标签会被覆盖。 如果一个资源已经绑定了20个标签，已有标签和新建标签会失效，您需要解绑部分标签后才能再绑定新的标签。 集群本地域名： 默认域名为cluster.local，可自定义域名。 集群CA：设置是否开启集群CA。 如果勾选自定义集群CA，可以将CA证书添加到Kubernetes集群中，加强服务端和客户端之间信息交互的安全性。

集群删除保护：为防止通过控制台或API误释放集群。默认启用集群删除保护。 Master节点配置 选择付费类型、实例数量、实例规格和系统盘。 付费类型：支持按量付费和包年包月。 选择包年包月付费类型时，您可以设置购买时长及自动续费时长。

Master实例数量：选择3个或5个实例。 实例规格：参见实例规格族。 系统盘：支持SSD云盘和高效云盘。 Worker节点配置 您可选择新增实例或添加已有实例。若选择新增实例，可进行如下配置。 实例规格：支持选择多个实例规格。参见实例规格族。 已选规格：选中的规格呈现在这里。 数量：新增Worker实例的数量。 系统盘：支持SSD云盘和高效云盘。 挂载数据盘：支持SSD云盘和高效云盘。 说明 挂载数据盘时，支持云盘加密。 操作系统：操作系统类型支持 CentOS 7.7 和 AliyunLinux 2.1903。 登录方式：支持设置密钥和密码，关于使用密钥登录的信息，参见SSH密钥对访问Kubernetes集群。 高级选项（Worker配置） 实例保护：设置是否启用实例保护。 说明 为防止通过控制台或 API 误释放集群节点，默认启用实例保护。 实例自定义数据： 自定义镜像： 自定义节点名称： 节点服务端口范围：设置节点服务端口范围。默认端口范围为30000-32767。 CPU Policy：设置CPU Policy。 none：默认策略，表示启用现有的默认CPU亲和方案。 static：允许为节点上具有某些资源特征的 Pod 赋予增强的 CPU 亲和性和独占性。 污点（Taints）：为集群内所有Worker节点添加污点。 Ingress 在节点上安装Ingress组件。 说明 如果您勾选创建 Ingress Dashboard，则需要同步安装日志服务组件。 存储插件 设置存储插件，支持Flexvolume和CSI。详情请参见存储管理-Flexvolume 和存储管理-CSI。 云监控插件 在节点上安装云监控插件，可以在云监控控制台查看所创建ECS实例的监控信息。 日志服务 您可使用已有Project或新建一个Project。 勾选使用日志服务，会在集群中自动配置日志服务插件。创建应用时，您可通过简单配置，快速使用日志服务，详情参见使用日志服务进行Kubernetes日志采集。

工作流引擎 设置是否使用AGS。 如果勾选AGS，则创建集群时系统自动安装AGS工作流插件。 如果不勾选，则需要手动安装AGS工作流插件，请参见AGS命令行帮助。 单击创建集群，启动部署。 集群创建成功后，您可以在容器服务管理控制台的Kubernetes集群列表页面查看所创建的集群。 查看集群创建结果